公告日期：2025-08-30

浙江莎普爱思药业股份有限公司

内部控制评价管理办法

（2025 年 8 月）

第一章 总则

第一条 为有序开展内部控制评价工作，浙江莎普爱思药业股份有限公司（以下
简称“公司”）依据《企业内部控制基本规范》、《企业内部控制评价指
引》、《企业内部控制应用指引》结合公司实际情况，制定本办法。

第二条 本办法适用于公司及子（分）公司。
第三条 本办法所称内部控制评价，是指公司董事会或类似权力机构对内部控制
的有效性进行全面评价、形成评价结论，出具评价报告的过程。

第四条 内部控制评价应遵循“全面性”、“重要性”、“客观性”原则。全面性原
则是指评价工作应包括内部控制的设计与运行，涵盖公司及其所属单位
的各种业务和事项。重要性原则是指在全面评价的基础上，关注重要业
务单位、重大业务事项和高风险领域。客观性原则是指准确地揭示经营
管理的风险状况，如实反映内部控制设计与运行的有效性。

第二章 内部控制评价的内容

第五条 内部控制评价应围绕内部环境、风险评估、控制活动、信息与沟通、内
部监督五要素进行。

第六条 内部环境评价应包括组织架构、发展战略、人力资源、企业文化、社会
责任方面。风险评估应对日常经营管理过程中的风险识别、风险分析、
应对策略等进行认定和评价。控制活动评价应对相关控制措施的设计和

运行情况进行认定和评价。信息与沟通评价应对信息收集、处理和传递
的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全
性，以及利用信息系统实施内部控制的有效性等进行认定和评价。内部
监督评价是对内部监督机制的有效性进行认定和评价，主要评价审计委
员会、内部审计机构等是否在内部控制设计和运行中有效发挥监督作用。
第七条 内部控制评价应当以内部环境为基础，重点关注以下情况：治理结构是
否形同虚设；发展战略是否可行；机构设置是否重叠；权责分配是否明
晰；不相容岗位是否分离；人力资源政策和激励约束机制是否科学合理；
企业文化是否促进员工勤勉尽责；社会责任是否有效履行等。

第三章 内部控制评价的组织体系

第八条 董事会负责对内部评价工作方案进行审批；对重大缺陷予以审核认定；
对内部控制评价报告进行批准；对内部控制评价报告的真实性负责；对
评价结果承担最终责任。

第九条 审计委员会负责对内部控制评价工作进行组织、领导、监督和指导；对
重要缺陷进行审核认定。

第十条 内部审计部门负责内部控制评价的具体组织实施工作并对一般缺陷进
行认定。

第四章 内部控制评价的程序和方法

第十一条 内部控制评价程序包括制定评价工作方案、组成评价工作组、实施现场
测试、认定控制缺陷、汇总评价结果、编报评价报告。

第十二条 评价工作方案由公司审计部拟定，内容应包括评价范围、工作任务、人
员组织、进度安排和费用预算等相关内容。

第十三条 工作方案经董事会审批后，公司审计部应组建评价工作组具体实施内部
控制评价工作。该工作组可吸收企业内部相关机构熟悉情况的业务骨干
参加，但工作组的成员不得评价本部门或单位负责的业务流程。

第十四条 内部控制评价工作组实施现场测试时，应综合运用以下方法：个别访谈、
调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等。测试
过程中应如实填写评价工作底稿，研究分析内部控制缺陷。

第十五条 内部控制缺陷包括设计缺陷和运行缺陷。按影响程度分，内部控制缺陷
又可分为重大缺陷、重要缺陷和一般缺陷。

（一）财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

……
[点击查看PDF原文]

提示：本网不保证其真实性和客观性，一切有关该股的有效信息，以交易所的公告为准，敬请投资者注意风险。